Глава V - Администратор



 1 - Обзор


Настройка учётных записей пользователей с правами администратора определяет учётные записи, доступные из клиента Администратора, которые вы можете использовать для удалённого подключения с целью управления вашим FTP-сервером.

630x461 (10757 bytes)


 2 - Мастер


Мастер поможет вам настроить новую учётную запись администратора, подсказав основные настраиваемые опции.

Шаг первый : выбор имени новой учётной записи и её пароля.
Пароль по умолчанию хранится в виде хэша MD5, пароль регистрозависимый; вы можете использовать генератор паролей, чтобы сформировать случайный пароль из 8 символов (букв и чисел), после создания он будет скопирован в буфер обмена (вы можете вставить его как текст при помощи меню мыши или сочетания Ctrl+V).

448x307 (8768 bytes)


Второй шаг : выбор типа учётной записи администратора :

- Супер администратор : имеет все права на всём сервере.
- Администратор : имеет ограниченные права в некоторых доменах; ограничено число учётных записей, которые может создавать администратор.

448x307 (8581 bytes)


Окно, содержащее все настройки, будет показано после нажатия на кнопку Завершить (это можно отключить через Администратор / Сервис / Параметры / Отображать свойства пользователя после создания).

 3 - Пользователь с правами администратора


624x436 (7880 bytes)


Активен : Включить или отключить пользователя.
Пароль : установить пароль учётной записи (хранится как хэш MD5).

 4 - Доступ по IP


624x436 (7578 bytes)


Чтобы усилить безопасность учётной записи администратора, вы можете ограничить административный доступ к серверу диапазоном IP-адресов или известным доменным именем.

?


Задание ограничений, таких как доступ по IP, позволяет вам запретить доступ или разрешить доступ только пользователям, которым вы доверяете.
Права могут назначаться как по IP, так и по имени узла.

Например :

+*.gene6.net (единственное правило) позволяет любому пользователю с доменным именем gene6.net подключиться к серверу; всем, кто не соответствует правилу, доступ будет запрещён.

-*.gene6.net (единственное правило) позволяет подсоединяться всем, кроме пользователей домена gene6.net.

Вы также можете использовать символы *,?,[x-y] в масках : [192-193].16?.[0-10].*, *.net?.nerim.fr - это допустимые маски.

Имена, задаваемые в списке доступа по IP, не определяются во время работы. Сервер берёт IP клиента, обращает DNS и сравнивает со списком доступа к IP/домену. Домен dyndns работает только в направлении от Имени к IP, по IP нельзя определить доменное имя dyndns, обычно только доменное имя провайдера, например, 12-20-14-25.yourisp.com.


 5 - Права в домене


Вам может потребоваться предоставить общий доступ только к домену и ограничить возможности; это возможно в G6FTP Server.
(эта панель не появляется, если вы не являетесь супер администратором)

624x436 (8600 bytes)


Права : Супер администратор : может менять всё, не ограничен в правах. Администратор : ограничен определёнными доменами и не увидит настройки Администрирования и FTP Сервера в своём клиенте Администратора.

Администратор

Владелец : выберите, к каким доменам есть административный доступ у данной учётной записи (*=все домены)
Основной каталог : учётные записи, созданные этим администратором, будут ограничены указанным каталогом (чтобы предотвратить общий доступ к целому диску), у администратора нет прав для создания доступа к ftp://, empty://, ramdisk:// в нелокальном каталоге. Например : если вы установите c:\ftproot\ Основным каталогом, то новая учётная запись будет иметь доступ только к c:\ftproot\ и подкаталогам.
Макс. число пользователей : Задайте наибольшее число пользователей, которыми может управлять администратор.
Макс. число групп : Задайте наибольшее число групп, которыми может управлять администратор.